不能在 Windows Server 2008 R2 中的只读域控制器上创建一个软件安装的组策略设置

症状

请考虑以下情况:

  • 您可以使用组策略管理控制台 (GPMC) 来连接到运行 Windows Server 2008 R2 的只读域控制器。

  • 在以下位置的组策略对象 (GPO) 中配置的软件安装的组策略设置:

    计算机 Configuration\Policies\Software 设置 \ 软件安装

  • 为此 GPO 中创建一个软件的安装程序包。

  • 在组策略设置,选择软件安装包的部署方法的已指派选项。

在这种情况下,不会创建软件安装组策略设置。此外,应用程序日志中记录下列事件: 读取/写入域控制器不会出现此问题的注意。

原因

当试图更新 Active Directory 域服务 (AD DS) 中的有关只读域控制器组策略软件安装扩展时出现问题。但是,该扩展不检查域控制器是否是只读的域控制器。 只读的域控制器不支持活动目录的更改,因为组策略软件安装扩展将不会更新 AD DS。

解决方案

若要解决此问题,请在只读域控制器上安装的修补。

修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰

注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

先决条件

若要应用此修补程序,计算机必须运行 Windows Server 2008 R2。此外,该计算机必须具有 Active Directory 域服务 (AD DS) 安装。

重启要求

您可能需要在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的英语(美国)版本将安装具有下表所列属性的文件。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外,如果对这些文件执行某些操作,日期和时间可能会更改。

Windows Server 2008 R2 文件信息的备注

重要说明

  • 为每个环境安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 在“Windows Server 2008 R2 和 Windows 7 的其他文件信息”部分单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。

对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×